Politique de confidentialité

1. Qui nous sommes

Learn N' Succeed est exploité par Aetheis Ltd, une société immatriculée en République de Maurice sous le BRN C18158785, dont le siège social est à Port-Louis (Maurice). Nous sommes le responsable du traitement des données personnelles collectées via learn-n-succeed.com.

Pour toute question relative à la confidentialité, contacte-nous à privacy@learn-n-succeed.com.

2. Quelles données nous collectons

Nous collectons les catégories de données personnelles suivantes :

• Données de compte : email, nom, mot de passe (haché), préférence de langue, pays, rôle, organisation (le cas échéant).
• Données de progression : modules consultés, leçons terminées, réponses du workbook, résultats de quiz, temps passé par leçon.
• Interactions avec le coach IA : transcriptions de tes conversations avec le coach IA, y compris tes messages et les réponses de l'IA. Utilisées pour personnaliser ton accompagnement et améliorer la qualité du service.
• Données de paiement : traitées exclusivement par notre prestataire de paiement MIPS (Maurice). Nous ne stockons jamais les numéros de carte complets. Nous conservons les identifiants de transaction et les montants à des fins comptables et de rapprochement.
• Données techniques : adresse IP (conservée pour la sécurité et l'analyse), appareil, navigateur, langue, référent, paramètres UTM.
• Communications : correspondance email, tickets de support, appels de coaching planifiés.

3. Pourquoi nous collectons ces données (base légale)

• Exécution du contrat (RGPD Art. 6(1)(b)) : pour fournir les cours, le coaching IA et les services de la plateforme auxquels tu as souscrit.
• Intérêt légitime (Art. 6(1)(f)) : pour améliorer la plateforme, détecter la fraude et assurer la sécurité.
• Obligation légale (Art. 6(1)(c)) : pour la comptabilité, la fiscalité et les exigences de protection des consommateurs.
• Consentement (Art. 6(1)(a)) : pour les emails marketing et les cookies non essentiels. Tu peux retirer ton consentement à tout moment.

4. Coach IA et Anthropic Claude

Notre fonctionnalité de coach IA est propulsée par Anthropic Claude (Anthropic PBC, San Francisco, USA), dans le cadre d'un accord de traitement des données qui prévoit :

• Tes messages et les réponses de l'IA sont traités par Anthropic sur des serveurs américains pour générer la réponse.
• Anthropic n'entraîne pas ses modèles sur tes données (selon ses conditions commerciales).
• Anthropic conserve les données jusqu'à 30 jours uniquement à des fins de détection des abus.
• Nous conservons les transcriptions jusqu'à 12 mois pour personnaliser ton accompagnement (mémoire entre modules, rappels anti-oubli).

Tu peux demander la suppression de tes transcriptions de coach IA à tout moment (voir Section 8).

5. Combien de temps nous conservons tes données

• Données de compte : conservées tant que ton compte est actif, plus 36 mois après sa fermeture (obligation légale).
• Progression des cours : conservée tant que ton compte est actif, plus 12 mois après sa fermeture.
• Transcriptions du coach IA : 12 mois à compter de la dernière interaction, ou jusqu'à ta demande de suppression.
• Données de paiement : 10 ans (exigences comptables mauriciennes).
• Opt-in email marketing : jusqu'à ta désinscription.

6. Avec qui nous partageons tes données

Nous partageons des données avec les sous-traitants suivants, sous contrat :

• Supabase (région UE) : base de données et authentification.
• Vercel (UE + edge mondial) : hébergement et CDN.
• Anthropic Claude (USA) : coach IA.
• MIPS / Aetheis Ltd (Maurice) : traitement des paiements.
• Resend (UE) : emails transactionnels et marketing.
• Bunny.net (UE) : streaming vidéo (lorsqu'activé).

Nous ne vendons jamais tes données. Nous ne les partageons jamais avec des annonceurs tiers sans ton consentement explicite.

7. Transferts hors UE

Certains sous-traitants (Anthropic, Vercel) opèrent depuis les États-Unis. Les transferts sont protégés par des Clauses Contractuelles Types (CCT) comme l'exige le Chapitre V du RGPD.

8. Tes droits (RGPD + CCPA)

Tu as le droit de :

• Accéder à tes données personnelles (Art. 15) — demande un export JSON à privacy@learn-n-succeed.com.
• Rectifier des données inexactes (Art. 16) — modifie ton nom et ton téléphone dans les paramètres du compte, ou écris-nous pour le reste.
• Effacer tes données (Art. 17, « droit à l'oubli ») — demande via privacy@learn-n-succeed.com.
• Limiter le traitement (Art. 18).
• Portabilité des données (Art. 20) — exporte tes données dans un format lisible par machine.
• T'opposer au traitement fondé sur l'intérêt légitime (Art. 21).
• Retirer ton consentement (Art. 7) — lien de désinscription dans chaque email marketing, ou via les paramètres du compte.
• Déposer une réclamation auprès du Data Protection Office de Maurice (dataprotection.govmu.org), ou auprès de ton autorité de contrôle locale si tu es dans l'UE.

Nous répondons à toutes les demandes sous 30 jours.

9. Cookies

Nous utilisons trois catégories de cookies :

• Cookies essentiels : session d'authentification, jetons CSRF, préférence de langue. Ne peuvent pas être désactivés.
• Cookies analytiques (opt-in) : Google Analytics 4 (lorsqu'activé). IP anonymisée.
• Cookies marketing (opt-in) : Facebook Pixel (lorsqu'activé). Pour l'attribution publicitaire.

Tu peux gérer tes préférences via la bannière cookie lors de ta première visite, ou la rouvrir à tout moment avec le lien « Préférences cookies » dans le pied de page.

10. Sécurité

Nous suivons les meilleures pratiques du secteur : TLS 1.3 pour tous les transferts, chiffrement AES-256 au repos (géré par Supabase), hachage des mots de passe (bcrypt), protection CSRF, limitation de débit, hCaptcha à l'inscription, politiques Row Level Security en base de données.

En cas de violation de données affectant tes données personnelles, nous te notifierons ainsi que les autorités compétentes dans un délai de 72 heures comme l'exige l'Art. 33 du RGPD.

11. Mineurs

Nos services sont destinés aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données auprès de mineurs. Si tu es parent et penses que ton enfant nous a fourni des données, contacte-nous et nous les supprimerons.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements importants seront notifiés par email à tous les utilisateurs inscrits au moins 30 jours avant leur entrée en vigueur. La poursuite de l'utilisation du service après la date d'effet vaut acceptation.

13. Contact

Pour toute question ou demande relative à la confidentialité :

• Email : privacy@learn-n-succeed.com
• Adresse : Aetheis Ltd, Port-Louis, Maurice